Informations légales
Politique de confidentialité
La carte se consulte sans compte et sans donner d'adresse email. Nous ne traitons des données personnelles que pour les services que vous demandez : alertes, pass, signalements, bulletins. Voici lesquelles, pourquoi, et pour combien de temps.
Sommaire
Responsable du traitement
Go To Agency, SAS au capital de 1 000 €, dont le siège est situé 9 rue Jean-Jacques Rousseau, 21000 Dijon, France, immatriculée au RCS de Dijon sous le numéro 944 980 762, éditeur d'EssenceRadar, est responsable des traitements décrits ici. Pour toute question sur vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données.
Nos engagements
- Pas de compte ni de mot de passe : un lien personnel envoyé par email suffit.
- Aucune vente ni location de vos données, aucun usage publicitaire.
- Aucun pixel de suivi et aucun suivi des clics dans nos emails.
- Votre adresse IP n'est jamais enregistrée avec vos signalements : nous n'en gardons qu'une empreinte calculée avec une clé secrète.
- Aucun outil de mesure d'audience ni de publicité.
- Hébergement en Allemagne, dans l'Union européenne.
Ce que nous traitons, pourquoi et combien de temps
Chaque traitement est décrit avec sa finalité, sa base légale au sens de l'article 6 du RGPD, les données concernées et leur durée de conservation. À la fin de cette durée, les données sont effacées ou rendues anonymes.
Consultation du site
- Afficher les pages et la carte, protéger le service contre les abus et les attaques, diagnostiquer les pannes.
- Notre intérêt légitime à fournir un service sûr et disponible (article 6.1.f du RGPD).
- Adresse IP, date et heure, page demandée, type de navigateur et de système, page d'origine.
- 6 mois dans les journaux techniques du serveur.
Position de votre appareil
- Centrer la carte et trouver les stations proches, quand vous demandez les stations autour de vous.
- Votre accord, donné dans la fenêtre d'autorisation de votre navigateur (article 6.1.a).
- Coordonnées de votre appareil, seulement si vous l'autorisez.
- Aucune : la position sert à la recherche en cours, nous ne l'enregistrons pas dans nos bases de données.
Recherche d'une adresse ou d'une ville
- Vous proposer des lieux pendant que vous tapez.
- Votre demande (article 6.1.b).
- Texte saisi. Votre navigateur l'envoie directement au service de géocodage de la Géoplateforme de l'IGN, qui reçoit aussi votre adresse IP.
- Nous ne recevons pas ce texte et ne le conservons pas. L'IGN le traite selon ses propres conditions.
Alertes, gratuites ou avec un pass
- Vous prévenir, selon vos réglages, du retour d'un carburant, d'une rupture ou d'un prix sous votre seuil.
- L'exécution du service que vous demandez (article 6.1.b).
- Adresse email, stations ou zones suivies (point central et rayon), carburants, enseignes, seuil de prix, canaux, heures calmes, date de confirmation, historique des alertes envoyées.
- Tant que l'alerte existe, et au plus 3 ans après votre dernière action (création, confirmation, modification, achat). Demande non confirmée : effacée après 7 jours. Historique des alertes envoyées : 12 mois, pour prouver le service rendu en cas de contestation d'un paiement.
Pass : achat, remboursement, rétractation
- Vendre et exécuter le pass, envoyer la confirmation de commande, traiter les remboursements et les rétractations, tenir la comptabilité.
- Le contrat (article 6.1.b) et nos obligations légales, comptables et de droit de la consommation (article 6.1.c).
- Adresse email, pass choisi, dates, montant, identifiants de paiement transmis par Stripe (jamais les numéros de carte), version des CGV acceptée, date de votre demande d'exécution immédiate, remboursements ; pour une rétractation, votre nom, la référence du pass et votre adresse de contact.
- Pièces comptables : 10 ans (article L123-22 du Code de commerce). Preuves de l'acceptation des CGV, de la demande d'exécution immédiate et des rétractations : 5 ans après la fin du pass (article 2224 du Code civil).
Connexion sans compte
- Vous donner accès à vos réglages et aux fonctions de votre pass, sans mot de passe.
- Le contrat (article 6.1.b).
- Adresse email, lien de connexion signé, cookie de session.
- Le lien de connexion expire de lui-même. Le cookie de session dure jusqu'à la fin de votre pass (voir la page Cookies).
Notifications push
- Vous envoyer les alertes de votre pass sur votre appareil.
- Le contrat (article 6.1.b) et votre autorisation donnée dans le navigateur.
- Adresse technique d'abonnement fournie par votre navigateur et clés de chiffrement. Le contenu des notifications est chiffré : le service de votre navigateur (Google, Apple, Mozilla ou Microsoft) l'achemine sans pouvoir le lire.
- Jusqu'à ce que vous désactiviez les notifications ou que votre navigateur annule l'abonnement, et au plus 30 jours après la fin de votre dernier pass.
Signalements terrain
- Publier ce que constatent les automobilistes sur place, empêcher les abus (limites par appareil, détection des signalements en série) et, si vous êtes connecté, vous accorder 24 heures de signalements en temps réel quand votre signalement est confirmé.
- Notre intérêt légitime à publier une information fiable et à la protéger des abus (article 6.1.f).
- Station, carburant, type de signalement, prix constaté le cas échéant, date et heure, mention « sur place », identifiant aléatoire de votre appareil (cookie) et empreinte de votre adresse IP calculée avec une clé secrète : votre adresse IP elle-même n'est jamais enregistrée. Si vous autorisez la géolocalisation, votre position sert seulement à vérifier que vous êtes à moins de 500 m de la station ; elle n'est pas enregistrée. Si vous laissez votre adresse email pour savoir si votre signalement est confirmé, elle ne sert qu'à cela.
- Un signalement compte pendant 3 heures. L'identifiant d'appareil et l'empreinte de l'adresse IP sont effacés après 30 jours ; le signalement est ensuite gardé sans aucun identifiant, pour mesurer la qualité des données. L'adresse email laissée pour la confirmation est effacée dès que le signalement est confirmé ou qu'il cesse de compter.
Bulletins, prochaine pénurie, chiffres pour les rédactions
- Vous envoyer les emails d'information que vous avez demandés.
- Votre consentement (article 6.1.a), confirmé par un lien envoyé par email.
- Adresse email, département ou code postal choisi, dates d'inscription et de confirmation.
- Jusqu'à votre désinscription, et au plus 3 ans après votre dernière action. Inscription non confirmée : effacée après 7 jours.
Offres
- Vous proposer un pass, y compris un rappel si votre paiement n'a pas abouti.
- Votre consentement, donné par une case non cochée à l'avance (article 6.1.a). Si vous avez acheté un pass, nous pouvons vous proposer un nouveau pass au titre de notre intérêt légitime (article 6.1.f et article L34-5 du Code des postes et des communications électroniques), sauf si vous vous y êtes opposé.
- Adresse email, pass et zone concernés.
- 3 ans après votre dernier contact avec nous ou la fin de votre dernier pass. Désinscription en un clic dans chaque email.
Preuves de consentement
- Pouvoir démontrer que vous avez donné ou retiré un consentement, comme l'exige l'article 7 du RGPD.
- Notre obligation légale (article 6.1.c).
- Empreinte de votre adresse email, objet du consentement, texte et version affichés, date, origine de la demande, empreinte de votre adresse IP.
- 5 ans après le retrait du consentement ou la fin des envois concernés.
Messages et exercice de vos droits
- Répondre à vos messages, à vos réclamations et à vos demandes sur vos données.
- Notre intérêt légitime à vous répondre (article 6.1.f) et nos obligations légales pour l'exercice de vos droits (article 6.1.c).
- Adresse email, contenu de vos messages et pièces jointes éventuelles.
- 3 ans après notre dernier échange, 5 ans s'il porte sur un achat.
Qui reçoit vos données
Vos données ne sont accessibles qu'aux personnes de Go To Agency chargées du service et à nos prestataires, dans la limite de ce qu'ils font pour nous et selon un contrat qui les y oblige :
Hetzner Online GmbH
- Hébergement du site, de la base de données et des traitements automatiques
- Allemagne (Union européenne)
Cloudflare, Inc.
- Réseau de diffusion du site, protection contre les attaques et serveurs de noms (DNS) : vos requêtes transitent par ses serveurs
- États-Unis, réseau mondial avec des serveurs dans l'Union européenne
Amazon Web Services (service Amazon SES)
- Envoi des emails
- Irlande (Union européenne), région eu-west-1
Stripe Payments Europe, Limited
- Paiement et remboursement des passes
- Irlande (Union européenne)
Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations légales d'un établissement de paiement) : voir la politique de confidentialité de Stripe.
Services contactés directement par votre navigateur
- OpenFreeMap, pour les images du fond de carte : il reçoit votre adresse IP, comme tout site consulté, et ne dépose aucun cookie.
- La Géoplateforme de l'IGN, pour la recherche d'adresses : elle reçoit le texte saisi et votre adresse IP.
- Le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft), si vous activez les notifications : il achemine des messages chiffrés qu'il ne peut pas lire.
- Stripe, quand vous payez : la page de paiement est la sienne, soumise à sa propre politique de confidentialité.
Nous ne communiquons vos données aux autorités que sur une demande fondée sur la loi.
Transferts hors de l'Union européenne
Nos données sont hébergées dans l'Union européenne. Certains prestataires (Cloudflare, Inc., Amazon Web Services (service Amazon SES), Stripe Payments Europe, Limited) appartiennent à des groupes établis aux États-Unis et peuvent y accéder ou y traiter des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis) pour les sociétés certifiées, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès (article 15 du RGPD) et rectification (article 16) ;
- effacement (article 17) et limitation du traitement (article 18) ;
- portabilité des données que vous nous avez fournies, quand le traitement repose sur votre consentement ou sur le contrat (article 20) ;
- opposition, à tout moment, aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation, et sans condition à la prospection (article 21) ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant (article 7) ;
- directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Le plus simple : chaque email non indispensable contient un lien de désinscription en un clic, et vos réglages permettent de supprimer vos alertes. Pour le reste, écrivez à [email protected] depuis l'adresse concernée ; en cas de doute sur votre identité, nous vous demanderons de confirmer votre demande depuis cette adresse. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe (article 12 du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Nos emails
- Aucun pixel de suivi et aucun suivi des clics : nous ne mesurons ni l'ouverture de nos emails ni les clics sur leurs liens.
- Chaque email qui n'est pas indispensable au service (bulletin, offre) comporte un lien de désinscription en un clic, et chaque alerte un lien pour l'arrêter.
- Les emails indispensables (confirmation de commande, lien de connexion, accusé de rétractation) n'ont pas de lien de désinscription : ils répondent à votre demande ou à une obligation légale.
Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé. Le poids d'un signalement terrain est calculé automatiquement, selon les règles publiées sur la page Méthode.
Sécurité
Connexions chiffrées (HTTPS), liens de connexion signés, adresses IP jamais enregistrées en clair avec les signalements, accès aux serveurs réservé aux personnes chargées du service, hébergement dans l'Union européenne.
Cookies
Les cookies utilisés, leur rôle, leur durée et la façon de les refuser sont détaillés sur la page Cookies.
Mises à jour
Nous mettons cette politique à jour quand nos traitements changent ; la date de version figure en haut de la page. Si un changement porte sur l'usage de votre adresse email, nous vous prévenons par email avant qu'il s'applique.